SOCKS

✍ dations ◷ 2025-08-25 22:24:56 #网际协议,网络隐私

SOCKS是一种网络传输协议,主要用于客户端与外网服务器之间通讯的中间传递。SOCKS是"SOCKetS"的缩写。

当防火墙后的客户端要访问外部的服务器时,就跟SOCKS代理服务器连接。这个代理服务器控制客户端访问外网的资格,允许的话,就将客户端的请求发往外部的服务器。

这个协议最初由David Koblas开发,而后由NEC的Ying-Da Lee将其扩展到SOCKS4。最新协议是SOCKS5,与前一版本相比,增加支持UDP、验证,以及IPv6。

根据OSI模型,SOCKS是会话层的协议,位于表示层与传输层之间。

SOCKS协议不提供加密。

工作在比HTTP代理更低的层次:SOCKS使用握手协议来通知代理软件其客户端试图进行的SOCKS连接,然后尽可能透明地进行操作,而常规代理可能会解释和重写报头(例如,使用另一种底层协议,例如FTP;然而,HTTP代理只是将HTTP请求转发到所需的HTTP服务器)。虽然HTTP代理有不同的使用模式,HTTP CONNECT方法允许转发TCP连接;然而,SOCKS代理还可以转发UDP流量(仅SOCKS5),而HTTP代理不能。HTTP代理通常更了解HTTP协议,执行更高层次的过滤(虽然通常只用于GET和POST方法,而不用于CONNECT方法)。

Bill希望通过互联网与Jane沟通,但他们的网络之间存在一个防火墙,Bill不能直接与Jane沟通。所以,Bill连接到他的网络上的SOCKS代理,告知它他想要与Jane创建连接;SOCKS代理打开一个能穿过防火墙的连接,并促进Bill和Jane之间的通信。

有关SOCKS协议的技术细节的更多信息,请参阅下面的部分。

Bill希望从Jane的Web服务器下载一个网页。Bill不能直接连接到Jane的服务器,因为在他的网络上设置了防火墙。为了与该服务器通信,Bill连接到其网络的HTTP代理。他的网页浏览器与代理通信的方式与他直接连接Jane的服务器的方式相同;也就是说,网页浏览器会发送一个标准的HTTP请求头。HTTP代理连接到Jane的服务器,然后将Jane的服务器返回的任何数据传回Bill。

下面是客户端向SOCKS 4代理服务器,发送的连接请求包的格式(以字节为单位):

代理服务器而后发送回应包(以字节为单位):

如果请求被拒绝,SOCKS服务器马上与客户端断开连接;如果请求被允许,代理服务器就充当客户端与目的主机之间进行双向传递,对客户端而言,就如同直接在与目的主机相连。

SOCKS 4A是SOCKS 4协议的简单扩展,允许客户端对无法解析域名的目的主机进行访问。

客户端对DSTIP的头三个字节设定为NULL,最后一个字节为非零;对应的IP地址就是0.0.0.x,其中x是非零,这当然不可能是目的主机的地址,这样即使客户端可以解析域名,对此也不会发生冲突。USERID以紧跟的NULL字节作结尾,客户端必须发送目的主机的域名,并以另一个NULL字节作结尾。CONNECT和BIND请求的时候,都要按照这种格式(以字节为单位):

使用4a协议的服务器必须检查请求包里的DSTIP字段,如果表示地址0.0.0.x,x是非零结尾,那么服务器就得读取客户端所发包中的域名字段,然后服务器就得解析这个域名,可以的话,对目的主机进行连接。

SOCKS5比SOCKS4a多了验证、IPv6、UDP支持。创建与SOCKS5服务器的TCP连接后客户端需要先发送请求来确认协议版本及认证方式,格式为(以字节为单位):

服务器从客户端提供的方法中选择一个并通过以下消息通知客户端(以字节为单位):

之后客户端和服务端根据选定的认证方式执行对应的认证。

认证结束后客户端就可以发送请求信息。如果认证方法有特殊封装要求,请求必须按照方法所定义的方式进行封装。

SOCKS5请求格式(以字节为单位):

服务器按以下格式回应客户端的请求(以字节为单位):

在客户端、服务端协商使用用户名密码认证后,客户端发出用户名密码,格式为(以字节为单位):


鉴定协议版本目前为 0x01 。

服务器鉴定后发出如下回应:

其中鉴定状态 0x00 表示成功,0x01 表示失败。

部分SOCKS服务器软件:

一般情况下应用程序会内嵌对SOCKS协议的支持。但socksify,proxifier软件可强制使不支持SOCKS的应用通过代理联网。

相关

  • 梭菌C. acetobutylicum C. aerotolerans C. beijerinckii C. bifermentans 肉毒杆菌(C. botulinum) 丁酸梭菌 C. butyricum C. chauvoei C. colicanis 艰难梭菌 (C. difficile) C. f
  • 七七节七七节,又名沙夫幼特节、周日节、收获节、新果实节(基督教叫五旬节),是犹太教三大朝圣节日之一,因在逾越节的七周之后举行,故名“七七”。具体日期是在犹太历3月希万月(即西历大约5
  • 公开市场操作公开市场操作(Open market operation)是中央银行释出或回收基础货币,调节市场流动性的主要货币政策工具,透过中央银行与指定交易商进行有价证券和外汇交易,达成调整货币政策之目
  • 新鸟亚纲鸟或者鸟类是鸟纲(学名:Aves)动物的通称,是唯一存活至今的恐龙,现代所有鸟类在生物学上也被分类为鸟形恐龙(即鸟翼类)的一部分;鸟纲的全体成员均为两足、恒温、卵生、身披羽毛且色彩
  • 天妇罗天妇罗( 天婦羅、天麩羅、天ぷら ?),最早源自拉丁语系葡萄牙语的tempero日式发音,是由16世纪时的葡萄牙传教士传入日本,当初是葡萄牙人在大斋期(Lent,天主教节日,指复活节六个半星
  • 弗拉基米尔·科马洛夫弗拉基米尔·米哈伊洛维奇·科马罗夫(俄语:Владимир Михайлович Комаров,1927年3月16日-1967年4月24日)是一名前苏联宇航员。他是史上第一位因载人航天
  • 伊朗里亚尔伊朗里亚尔(波斯语:ریال;货币编号IRR;标志:﷼)是伊朗目前的流通货币。辅币单位第纳尔。1里亚尔=100第纳尔。然而在一般日常生活中,伊朗人习惯以托曼(تومان/toman)来标示价钱,1
  • 罗伯特·卡哈罗伯特·卡哈(捷克语:Robert Caha,1976年3月11日-),捷克职业足球运动员,现效力伊希拉瓦(英语:Vysočina Jihlava)。卡哈在俄斯特拉发开始他的职业生涯。2001年,他转到中国超级联赛球队
  • 封闭国家封闭国家,意思是一些对外封锁的国家。因此在那些国家内,人民基本上完全不能接收国外的资讯和消息;而国外也不轻易打听那些国家的消息。在过往历史中,这些国家的人民都被灌输要永
  • 施万湖施万湖(德语:Schwansee),是德国的湖泊,位于该国东南部,由巴伐利亚负责管辖,处于施瓦本行政区,长0.7公里、宽0.3公里,面积0.2平方公里,海拔高度789米,平均水深3.4米,最大水深7.1米,水体容